? ? 由于是裝完之后才想到寫篇文章, 所以圖片基本都是后面截的, 而不是安裝過程中的

? ? 事情起因是同學(xué)購入了一臺工控機(jī), 打算裝一個 All In One, 我就小幫了幫他, 然后想著要不我自己先搞一套試試吧, 于是決定在 VMware Workstation 中裝一個 All In One

? ? 有什么用? 我都把 All In One 裝在單個虛擬機(jī)里了你還問我用處?

? ? 說干就干, 先去看看 ESXi 怎么裝, 鏡像文件哪里下載, 沒想到 VMware 官方就有給下載的地方, 還有免費(fèi)的版本, 只需要有一個賬號就行 (結(jié)果注冊的時候郵政編碼和地區(qū)不匹配卡了我20分鐘)

? ? 準(zhǔn)備好了 ESXi 的 iso 鏡像文件后, 順便把 OpenWrt 和 Windows Server 的鏡像文件一起準(zhǔn)備掉好了, OpenWrt 直接用了在項目官網(wǎng)下的 x86 EFI img 包, Windows Server 也是直接在微軟官網(wǎng)下的 iso 包, 比我想象中的順利很多

? ? 既然鏡像文件好了, 那就開始安裝了, 先把 ESXi 裝進(jìn) VMware Workstation, 一直下一步就完了

? ? 下一步就是配置網(wǎng)絡(luò)環(huán)境了, 我的虛擬機(jī)使用的是 NAT 模式, 將 VMware Workstation 中的網(wǎng)絡(luò)如圖配置了, 除了網(wǎng)關(guān), 我一開始將 VMware 的網(wǎng)關(guān)設(shè)置成了 192.168.3.1 (記住, 待會要考)

? ? 然后是手動將 ESXi 中的 IP 啥的配置好

? ? 接下來就要開始裝 OpenWrt 了, 我看了看他人分享的經(jīng)驗, 都是先把 img 鏡像文件用 StarWind V2V Converter 轉(zhuǎn)換成 vmdk 虛擬磁盤文件, 然后傳回 ESXi 中直接運(yùn)行, 但是我死活不能把 img 轉(zhuǎn)成 vmdk, 一直報錯, 也不講原因, 關(guān)了 Windows Security 也還是在報錯, 我只得放棄這條路

? ? 后來發(fā)現(xiàn)這軟件可以直接指定遠(yuǎn)程 ESXi 服務(wù)器直接安裝, 于是我先創(chuàng)建一個不帶硬盤的空虛擬機(jī), 然后在 StarWind V2V Converter 里填好地址, 選擇 OpenWrt, 很快便裝進(jìn)去了

? ? 我打算只有 OpenWrt 直連 VMware 網(wǎng)卡, 然后再將其他的服務(wù)器接在 OpenWrt 下游, 計劃最終網(wǎng)絡(luò)拓?fù)鋱D如下

? ? 接著就是進(jìn)入 OpenWrt 的管理界面開始配置了, 我先把 OpenWrt 的接口通過 ESXi 里的終端配置好了, 除了 lan 口均如圖所示, lan 口我一開始是 DHCP 自動的

? ? 瀏覽器輸入 192.168.3.4 準(zhǔn)備進(jìn)入 OpenWrt 管理界面, 結(jié)果怎么連也連不上, 被拒絕了, 不過還好是拒絕, 一下反應(yīng)是防火墻的問題, 去終端把 Firewall 給 disable 了, 也就是禁止自啟動, 然后重啟 (這個也要記住, 待會要考)

? ? 這次果然連上了, 進(jìn)去轉(zhuǎn)了一圈, DNS 服務(wù)器簡略設(shè)置個阿里的 223.5.5.5, 把 lan 口設(shè)置了靜態(tài)地址, IP 為 192.168.3.5, 子網(wǎng)掩碼 255.255.255.0, 網(wǎng)關(guān) 192.168.3.4, 廣播地址 192.168.3.255, 這一改倒好了, 我直接連不上管理界面了, 就這個b問題耗了我一個晚上, 都沒看出什么, 氣不過直接睡覺了

? ? 結(jié)果第二天起床, 突然靈光乍現(xiàn), 不對啊, 這樣不是就 IP 段沖突了嗎, 對 OpenWrt 來說 192.168.3.4 變成了自己的下游了, 這樣肯定訪問不進(jìn)啊, 于是把 lan 的 IP 改成了 192.168.4.1, 廣播地址改成了 192.168.4.255, 這下訪問總沒問題了

? ? 接下來就是安裝第一個服務(wù)器了, 我本來想裝群暉 DSM 7.2 的, 奈何我一直裝不上, 只能善罷甘休改裝 Windows Server 了

? ? 在 ESXi 中安裝 Windows 真是簡單到不能再簡單了, 直接上傳后選擇 iso 文件就能裝了, 圖方便裝了帶桌面環(huán)境的版本

? ? 裝完 Windows Server 了, 該來配置網(wǎng)絡(luò)環(huán)境了, 我計劃將 Windows 接在 OpenWrt 下游, 于是把 Windows 接在了只有 OpenWrt lan 口的 Local NetWork 端口組中, 這個端口組在一個獨立沒有上游鏈路的虛擬交換機(jī) Local vSwitch 中

? ? 插電, 開機(jī), Windows Server 跑起來了, 也順利發(fā)現(xiàn)了 OpenWrt 并作為了自己的上游 DHCP 服務(wù)器獲取了網(wǎng)絡(luò)配置, 好, 直接去 OpenWrt 里給 Windows Server 分配一個靜態(tài)地址 192.168.4.2

? ? 返回到 Windows Server, 試了試和 OpenWrt 互 Ping, Windows Server 能 Ping 通 OpenWrt, 但是 OpenWrt Ping Windows Server 不行, 不用想就知道是 Windows 防火墻的功勞, 去防火墻里給 ICMP 放行了, 能 Ping 通了

? ? 這下內(nèi)部網(wǎng)絡(luò)環(huán)境是配置的沒問題了, 試試能不能 Ping 百度吧, 結(jié)果發(fā)現(xiàn) Windows Server Ping 不通百度, OpenWrt 也 Ping 不通, 甚至 ESXi 都不行, 這是什么情況? 我 VMware Workstation網(wǎng)絡(luò)配置出問題了? 經(jīng)過一番搜尋, 發(fā)現(xiàn) 192.168.3.1 這個 IP 已經(jīng)被 VMware 的 VMnet8 虛擬網(wǎng)卡給占用了, 不能再作為 NAT 網(wǎng)關(guān)使用, 于是我將 192.168.3.x 網(wǎng)段里的 IP 都往后遷了一位

? ? 再次插電, 開機(jī), 這次 OpenWrt 能 Ping 通外網(wǎng)了, 但是 ESXi 和 Windows Server 都還是不行, 為什么呢, ESXi 是我沒設(shè)置 DNS 服務(wù)器, 設(shè)好就好了, 但是 Windows Server 是什么情況? 我排來排去, 花了一個多小時, 終于發(fā)現(xiàn)了原因: 我把 OpenWrt 的 Firewall 給關(guān)了, 而 OpenWrt 的 NAT 轉(zhuǎn)發(fā)是需要 Firewall 的, 把 Firewall start 并 enable, 然后我又進(jìn)不去管理界面了, 怎么辦呢, 再次 stop Firewall 并進(jìn)管理界面把所有的都直接開允許 (因為我是虛擬機(jī)里的純 IPv4 內(nèi)網(wǎng), 安全性無需顧慮), 然后 enable Firewall, 終于, Windows Server 可以 Ping 通外網(wǎng)了

? ? 至此, 內(nèi)網(wǎng)環(huán)境和外網(wǎng)訪問都配置好了, 此次 All In One 也算是完美完成了, 花了差不多有兩天時間